Katalog podatności CVE

W jądrze Linux w sterowniku staging rtl8723bs funkcja rtw_sdio_if1_init() zwalnia bufor padapter->HalData za pomocą kfree(), mimo że został on przydzielony przez vzalloc(). Użycie kfree() do zwolnienia bufora opartego na vmalloc może prowadzić do uszkodzenia pamięci.

W GibbonEdu Gibbon do wersji 30.0.01 wykryto lukę w funkcji makeBlock pliku modules/Planner/units_add_blockAjax.php komponentu Unit Planner. Manipulacja argumentami gibbonUnitBlockID/mode prowadzi do braku uwierzytelnienia. Atak może być przeprowadzony zdalnie. Exploit został ujawniony. Aktualizacja do wersji 31.0.00 naprawia problem.

W Gnumeric wykryto błąd use-after-free na stercie. Gdy użytkownik otworzy spreparowany skoroszyt Gnumeric zawierający uszkodzony element SheetObjectComponent, parser XML może wyłuskać zwolniony komponent, powodując awarię Gnumeric.

W kitty w wersjach od 0.40.0 do 0.49.0 występuje podatność polegająca na zapisie poza granicami bufora w naturalnej gałęzi protokołu skalowania tekstu. Program zapisujący do terminala może wysłać kod escape OSC 66 z grafenem dłuższym niż cztery punkty kodowe, co powoduje zapis poza bufor o stałym rozmiarze w funkcji screen_handle_multicell_command(). Skutkiem jest zakończenie procesu kitty, a tym samym wszystkich okien, zakładek i procesów potomnych.

W kitty w wersjach 0.47.0 do 0.49.0 występuje podatność nieprawidłowego rozwiązywania ścieżek przed dostępem do plików w protokole drag and drop (ściąganych). Program zapisujący do terminala może utworzyć pliki i katalogi poza katalogiem przejściowym przez zahaczanie wpisów z symlinkami i późniejsze podążanie za nimi podczas tworzenia elementów. Atakujący może wykorzystać to do zapisu w dowolnym miejscu zapisywalnym przez użytkownika kitty.

W AIL Framework występuje podatność Stored XSS w widoku domeny crawlera (showDomain.html). Dane pochodzące z zaimportowanych przechwyceń crawlera, takie jak identyfikatory elementów, URL-e i ścieżki do zrzutów ekranu, są wstawiane bezpośrednio do skryptów JavaScript bez odpowiedniego kodowania. Atakujący z uprawnieniami klienta API może zaimportować złośliwe przechwycenie, a gdy użytkownik (w tym uprzywilejowany) otworzy stronę domeny, skrypt wykona się w jego przeglądarce.

Moduł Onion w AIL Framework posiada nieskuteczną walidację URL-i .onion – przyjmuje jako cel wyłącznie na podstawie długości (69 znaków) i końcówki '.onion', bez poprawnej walidacji nazwy hosta. Nieuwierzytelniony atakujący może opublikować treści zawierające spreparowane URL-e z adresem IP lub nie-onionową nazwą hosta, które spełniają warunki i zostaną zakolejkowane jako zadanie crawlera onionowego.

W AIL Framework API do tworzenia zadań crawlera (api_add_crawler_task) zawiera niewystarczającą kontrolę autoryzacji przy dołączaniu cookiejar UUID. Kod sprawdzał jedynie istnienie cookiejara i w przypadku poziomu 0 porównywał właściciela z żądającym, ale nie walidował granic organizacyjnych ani uprawnień. Autoryzowany użytkownik może odwołać się do cookiejara innej organizacji, co pozwala na wykorzystanie jej sesji i poświadczeń podczas crawlercia.

W AIL Framework komponent selektora tagów (var/www/static/js/tags.js) jest podatny na Stored XSS. Użytkownik z uprawnieniem tworzenia niestandardowych tagów może osadzić w nazwie tagu kod JavaScript (np. przez zdarzenia). Po wyświetleniu selektora tagów przez inną uwierzytelnioną osobę, niebezpieczna nazwa tagu jest wstawiana do DOM przy użyciu jQuery html(), co prowadzi do wykonania skryptu.

W jądrze Linux w podsystemie USB Type-C (ucsi) funkcja ucsi_register() tworzy wpisy debugfs dla instancji, ale ucsi_unregister() nie usuwa ich aż do wywołania ucsi_destroy(). Sterowniki takie jak ucsi_glink, które wyrejestrowują i rejestrują tę samą instancję UCSI przy restarcie remoteproc, próbują utworzyć już istniejący katalog debugfs.

W jądrze Linux w sterowniku wifi iwlwifi (mei) funkcja iwl_mei_write_cyclic_buf() otrzymuje nieprawidłowy pierwszy argument — zamiast cldev przekazywany jest wskaźnik q_head. Błąd został naprawiony.

W jądrze Linux w sterowniku drm/msm podczas odzyskiwania GPU nie jest bezpieczne wycofywanie zawieszonego zgłoszenia (submit) przed zakończeniem odzyskiwania GPU. Wycofanie zgłoszenia powoduje zwolnienie buforów BO, do których GPU może wciąż aktywnie uzyskiwać dostęp, co prowadzi do błędów strony (pagefaults).

W jądrze Linux w sterowniku staging rtl8723bs wykryto wyciek pamięci na ścieżkach błędów funkcji issue_beacon(), issue_probersp() i issue_asocrsp(). Gdy po pomyślnym przydzieleniu ramki zarządzającej (xmit_frame) i bufora (xmit_buf) wystąpi błąd przed przekazaniem ich do dump_mgntframe(), obiekty nie są zwalniane ani odkładane na żadną listę. Powtarzające się wystąpienie tych błędów stopniowo wyczerpuje pule transmisji zarządzającej, aż do momentu, gdy interfejs nie może już wysyłać beaconów ani odpowiedzi probe/assoc.

W jądrze Linux naprawiono błąd w podsystemie BPF, w którym pole BPF_REFCOUNT nie było oznaczane jako unikalne, mimo że powinno być. Poprawka usuwa to przeoczenie.

W jądrze Linux naprawiono błąd w module netfilter nf_nat_sip, gdzie przesunięcie (offset) nie było korygowane, gdy NAT zmniejszał pakiet. Jeśli map_addr() zmienia długość pakietu, coff może wskazywać nieprawidłową pozycję, co może prowadzić do pominięcia kolejnych nagłówków Contact i wycieku wewnętrznych adresów sieciowych.

W APSL puput w wersjach od v1.2.1 do v2.2.0 występuje podatność typu reflected XSS w komponencie EntryAbstract.save(). Uwierzytelniony atakujący z uprawnieniami Wagtail Editor może wykonać dowolny kod w przeglądarce ofiary za pomocą spreparowanego ładunku.

W Netgate pfSense w wersji 26.03.1-RELEASE występuje podatność XSS, która umożliwia atakującemu wykonanie dowolnego kodu w kontekście przeglądarki ofiary poprzez pakiet pfBlockerNG.

W API Image (v2) w OpenStack Glance występuje podatność typu Server-Side Request Forgery (SSRF). Gdy opcja show_multiple_locations jest włączona w glance-api.conf, uwierzytelniony atakujący może manipulować atrybutem locations obrazu w stanie queued, wysyłając spreparowane żądanie HTTP PATCH.

W jądrze Linux w sterowniku wifi mt76 (mt7921) występuje luka polegająca na braku walidacji rekordów firmware CLC. Loader ufa liczbie regionów i długości każdego rekordu, przez co zniekształcony obraz firmware może spowodować, że wskaźnik tablicy regionów wyprzedzi bufor firmware, pętla rekordów nie będzie się przesuwać lub indeks phy->clc wyjdzie poza zakres.

W jądrze Linux podatność w ppp_async polega na tym, że ścieżka obsługi błędnej ramki zeruje headroom bufora skb, łamiąc gwarancję NET_SKB_PAD. W efekcie kolejna ramka może zostać przetworzona bez wymaganego zapasu, co prowadzi do paniki jądra (skb_under_panic) lub odczytu poza granicami bufora przy kompresji CCP.